内部威胁与 UEBA 用户行为分析
系统讲解内部威胁（Insider Threat）与 UEBA 用户行为分析的落地方法：三类内部威胁画像、多源行为数据的采集与规范化、基线建模与统计及机器学习异常检测算法、典型检测场景与规则示例、风险评分聚合，以及隐私合规、调查取证与误报治理的平衡策略。
tag
SoC
共 5 篇文章。
缓存与存储层次
系统讲解 RISC-V 处理器的缓存与存储层次：直接映射与组相联组织、替换与写策略、3C 缺失分类与 miss 代价、多级 Cache 与非阻塞 MSHR、MESI/MOESI 一致性协议、TLB 与 MMU、预取与访存优化，并给出 AMAT 性能建模与可综合的 Cache 实现片段。
SoC 总线与 AXI 协议
深入 RISC-V SoC 的片上互连与 AXI4 协议细节：五通道握手纪律、突发类型与 4KB 边界、ID 与乱序完成、outstanding 与 QoS、crossbar 互连与仲裁、位宽时钟桥、DMA 访存路径，并给出 SVA 协议断言、带宽建模与可综合从设备状态机。
RISC-V 外设与中断控制器
系统讲解 RISC-V SoC 的外设与中断体系：内存映射与地址译码、AXI4 与 APB 总线协议、UART/GPIO/SPI/I2C 外设设计、CLINT 定时器、PLIC 中断控制器架构与优先级阈值机制、中断处理流程与上下文保存、DMA 控制器，并给出可综合的 UART Verilog 实现与调试方法。
SIEM 与安全运营中心（SOC）建设
SIEM 选型与架构、日志采集与分析、Sigma 规则、威胁狩猎、SOC 分层运营、SOAR 自动化编排与事件响应流程。